4.2 原因分析

   NTP 软件的作用就是维持网络时钟的统一，主时钟设置在工程师站上，备用时钟设置在
操作员站上。控制器脱网原因为主时钟与备用时钟不同步造成系统时钟紊乱，从而造成
NTP 报警导致控制器脱网。

     NTP 故障的原因有两种可能，一种是 主频为 400MHz 工作站，不同于 1 号机组的
270MHz(SUN 公司在 400MHz 工作站上对操作系统有较大改进)工作站，2 号机组所用的
1.1 版本软件在 400MHz 工作站上未测试过，不能确保 1.1 版本软件在此配置上不出问题。
另一种是主时钟与备用时钟不同步，在

8 月 3 日控制器脱网后，曾发现 Drop214 的时钟比

其它站快了

2 秒, 当时 Drop214 的画面调用速度较慢，经重启后正常，并且 NTP 时钟报警

是在系统运行

73-75 天左右才出现的，估计是系统时钟偏差积累到一定程度后导致主、备

时钟不同步，而引起系统时钟紊乱，最终导致控制器脱网。
   NTP 时钟故障使控制器脱网，处理不及时会使报警的控制器依次脱网，从而导致整个控
制系统瘫痪。
   4.3 防范措施
根据本次故障现象，制造商将软件由

1.1 版本升级为 1.2 版本。 

为确保控制系统可靠运行，定期重启主时钟和备用时钟站。
   D 电厂 5 号机组在 2002 年试运期间曾发生 DCS 时钟与 GPS 时钟不同步，引发 DCS 操作
员站失灵事件。由于网上传送的数据均带时间标签，时钟紊乱后会给运行机组带来严重后
果，基本情况与

C 电厂 2 号机组类似。采取的措施是暂时断开 GPS 时钟，待软件升级和问

题得到根本解决后，再恢复

GPS 时钟。

   五、案例 4：CABLETRON 集线器总通讯板故障导致 MFT 误动
   5.1 事件经过
   2002 年 1 月 1 日，E 电厂 1 号机组负荷 250MW，#51 至#59 控制器处于控制方式，#1 至
#9 控制器处于备用方式，A、B、C、E、F 磨煤机运行。18 时 57 分，所有磨煤机跳闸（直吹
炉），

MFT 动作，机组跳闸。

   5.2 原因分析
   经分析，确认是 DCS 集线器的总通讯板故障，导致连在其上的所有控制器同时发生切
换，在控制器向备用控制器切换过程中，

#57、#58、#59 控制器 PK 键信号误发（这三个控

制器属

FSSS 系统），即 CRT 上"磨煤机跳闸按钮"的跳闸和确认指令同时发出，使所有磨

煤机跳闸，导致

MFT 动作。

   5.3 防范措施
   CABLETRON 集线器属于早期产品，目前在市场上购买备件已比较困难，采用 CISCO
集线器来取代

CABLETRON 集线器。

   六、案例 5：冗余控制器失灵造成机组跳闸
   6.1 事件经过
   2003 年 3 月 23 日，F 电厂＃3 机组停机前电负荷 115MW，炉侧主汽压 9.55MPa，主汽
温

537

℃，主给水调节门开度 43%，旁路给水调节门开度 47%（每一条给水管道均能满足

100%负荷的供水），汽包水位正常；其它各参数无异常变化。
   监盘人员发现锅炉侧部分参数显示异常，各项操作均不能进行，同时炉侧 CRT 画面显
示各项自动已处于解除状态。调自检画面发现

#3 控制器离线，#23 控制器处于主控状态。运

行人员立即联系热工人员处理，同时借助汽机侧

CRT 画面监视主汽压、主汽温，并对汽包

电接点水位计和水位

TV 加强监视，主汽压在 9.0～9.6MPa 波动、主汽温在 510～540

℃波